Scatch! · TNT Labs
개인정보 처리방침
시행일: 2026-08-24 (v1.0)
TNT Labs(이하 “팀”)는 Scatch!(이하 “서비스”) 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. Scatch!는 낙서 사진을 올리면 그 낙서를 실사 이미지와 영상으로 만들어 주는 서비스입니다. 회원가입 없이 사용할 수 있으며, 이름·전화번호·주소 등은 수집하지 않습니다.
1. 수집하는 개인정보 항목과 수집 방법
자동으로 생성·수집되는 정보
| 항목 | 내용 |
|---|---|
| 익명 계정 식별자 | 앱 최초 실행 시 무작위로 생성되는 값(UUID). 이용자의 실명·연락처와 연결되지 않습니다. |
| 서비스 이용기록 | 코인 충전·차감 내역, 생성 작업 기록(생성 시각, 선택한 길이·소리 옵션 등) |
| 접속 기록 | 서버 요청 로그(요청 시각, IP 주소 등) — 오류·부정 이용 추적 목적으로 자동 기록됩니다. |
이용 과정에서 수집되는 정보
| 항목 | 시점 | 내용 |
|---|---|---|
| 낙서 사진 | 생성 요청 시 | 이용자가 업로드한 그림 사진. 생성 처리에만 사용하며 팀의 서버에 원본을 저장하지 않습니다. |
| 생성 입력 정보 | 생성 요청 시 | 낙서에 대해 이용자가 입력한 답변(무엇을 그렸는지, 행동, 울음소리 — 입력한 경우에만) |
| 생성 결과물 | 생성 완료 시 | 변환된 이미지·영상. 이어받기·다시 받기 기능 제공을 위해 보관됩니다. |
| 결제 기록 | 코인 구매 시 | 앱 스토어 거래 ID, 상품 ID, 구매 시각, 스토어가 서명한 영수증 원문. 신용카드 번호 등 결제수단 정보는 Apple·Google이 처리하며 팀은 수집하지 않습니다. |
| 소셜 로그인 정보 | 계정 연결 시(선택) | Apple 또는 Google 계정의 고유 식별자(sub), 이메일 주소. 다른 기기에서 구매 내역을 복원하고 고객 문의에 응대하기 위해 수집합니다. Apple의 “이메일 가리기”를 사용하면 실제 주소 대신 가명 주소(…@privaterelay.appleid.com)가 수집됩니다. |
앱 접근 권한 (모두 선택)
| 권한 | 용도 |
|---|---|
| 카메라 (iOS) | 낙서를 촬영해 올리기 위해 사용. 거부해도 사진 선택으로 이용 가능 |
| 사진 저장 (iOS) | 완성된 영상을 사진 앱에 저장하기 위해 사용 |
2. 개인정보의 처리 목적
- 낙서 사진의 이미지·영상 생성 및 결과물 전달
- 선불 코인의 충전·차감·잔액 관리, 결제 검증과 환불 처리
- 기기 변경 시 계정·잔액 복원(소셜 로그인 연결 시)
- 고객 문의 응대, 결제·잔액 분쟁 확인
- 서비스 오류 분석, 부정 이용(영수증 재사용, 환불 남용 등) 방지
수집한 정보는 위 목적 외의 용도로 사용하지 않으며, 광고·마케팅 목적으로 이용하거나 제3자에게 판매하지 않습니다. 업로드한 사진과 생성 결과물은 AI 모델 학습에 사용하지 않습니다.
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 낙서 사진 원본 | 생성 처리 즉시 이용 후 팀 서버에 저장하지 않음 (§4의 처리 위탁사에 생성 처리 목적으로만 전달) |
| 생성 결과물(이미지·영상) | 이어받기·다시 받기 제공을 위해 서비스 제공 기간 동안 보관, 삭제 요청 시 파기 |
| 계정 정보(익명 식별자, 소셜 식별자·이메일, 잔액) | 삭제 요청 시까지 |
| 결제·환불 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 |
| 소비자 불만·분쟁 처리 기록 | 같은 법률에 따라 3년 |
| 접속 기록(서버 로그) | 최대 3개월 |
법령에 따라 보존해야 하는 기록은 해당 기간 동안 다른 정보와 분리하여 보관하며, 보존 목적 외로 이용하지 않습니다.
4. 개인정보 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 업체에 처리를 위탁하며, 이들은 모두 해외 사업자이므로 개인정보가 국외로 이전됩니다. 이전은 서비스 이용(생성 요청·결제·로그인) 시점에 네트워크를 통해 이루어집니다.
| 수탁 업체 | 국가 | 위탁 업무 | 이전되는 항목 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 (데이터는 아시아·태평양 리전에 저장) | 서버 호스팅, 데이터베이스 운영 | §1의 저장 항목 전체 |
| OpenAI, L.L.C. | 미국 | 낙서 사진의 이미지 변환 처리 | 낙서 사진, 생성 입력 정보 |
| fal.ai (Features and Labels, Inc.) | 미국 | 영상 생성 처리, 생성 결과물 저장 | 변환된 이미지, 생성 입력 정보 |
| Apple Inc. | 미국 | 인앱 결제 처리·검증, Apple 로그인 | 스토어가 관리하는 결제·계정 정보 |
| Google LLC | 미국 | 인앱 결제 처리·검증, Google 로그인 | 스토어가 관리하는 결제·계정 정보 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다. 이전 거부 및 관련 문의는 §7의 연락처로 요청할 수 있습니다.
5. 개인정보의 파기 절차 및 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 법령에 따라 보존해야 하는 정보는 보존 기간 경과 후 같은 방법으로 파기합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음을 요청할 수 있습니다.
- 열람·정정: 계정에 저장된 정보(잔액, 결제 내역, 연결된 이메일 등)의 확인과 수정
- 삭제(계정 탈퇴): 앱의 설정 → 계정 삭제에서 직접 할 수 있으며 즉시 처리됩니다. 계정 및 관련 정보 전체가 삭제되나, 법령상 보존 의무가 있는 결제 기록은 §3의 기간 동안 분리 보관 후 파기됩니다. 삭제 시 남은 코인은 복구할 수 없습니다. 계정 삭제 안내 페이지를 참고하세요.
- 처리 정지: 개인정보 처리의 일시 중단
요청은 §7의 이메일로 하시면 되며, 요청자가 계정의 주인인지 확인한 후 지체 없이(10일 이내) 처리합니다. 이용자는 만 14세 미만 아동의 법정대리인으로서 그 아동의 개인정보에 대한 권리를 행사할 수도 있습니다.
7. 개인정보 보호책임 부서 및 연락처
담당: TNT Labs 운영 담당
이메일: tntlabgo@gmail.com
개인정보 관련 문의, 열람·삭제 요청, 불만 처리는 위 이메일로 연락해 주세요. 기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / (국번 없이) 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / (국번 없이) 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / (국번 없이) 182
8. 개인정보의 안전성 확보 조치
- 최소 수집: 실명·연락처·결제수단 정보를 받지 않는 익명 계정 구조
- 계정 토큰은 서버 서명(HMAC)으로 발급·검증하며, 결제 영수증은 Apple·Google의 서명을 서버에서 직접 검증
- 관리자 기능은 별도 인증으로 보호, 데이터베이스 접근은 인증 토큰 필요
- 전 구간 암호화 통신(HTTPS) 적용
9. 아동의 개인정보
만 14세 미만 아동이 소셜 로그인(이메일 수집)을 이용하려면 법정대리인의 동의가 필요합니다. 팀이 아동의 정보가 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 방침의 변경
이 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전부터 서비스 내 공지 또는 이 페이지를 통해 알립니다. 수집 항목이나 이용 목적이 이용자에게 불리하게 변경되는 경우에는 시행 30일 전에 알립니다.
공고 및 시행일: 2026-08-24 (v1.0)
문의: tntlabgo@gmail.com · Scatch! (TNT Labs) · 계정 및 데이터 삭제